1
在剛剛過去的春節(jié)里，朋友圈曬飯的人少了，曬“雞”的人多了。
互相送祝福更少不了一句“茍”年大吉，一語雙關，人頭不在多，拿第一則行，全程茍著。
當然今天要聊的并非吃雞游戲攻略大全，而是保障我們順暢吃雞的安全力量。
我們知道，游戲外掛會嚴重損害游戲的公平環(huán)境。正常玩家遇到外掛，有時恨不得分分鐘砸掉手機。
而目前，運營者已基本都會選擇云端來部署游戲，“這就意味著，云端的業(yè)務安全是游戲體驗最重要的護航力量。”騰訊云業(yè)務安全中心總監(jiān)周斌說道。
時間倒退至最初，周斌還是負責騰訊后臺開發(fā)的人員。隨著騰訊業(yè)務的發(fā)展，傳統(tǒng)網絡安全的應用場景局限性開始凸顯。2007年，與業(yè)務場景更為貼近的安全團隊應運而生，周斌也是在此時從業(yè)務團隊轉向安全團隊，主要負責負責QQ空間安全項目。
2010年，3Q大戰(zhàn)后，騰訊推出一套開放體系，其中就有開放平臺，而開放平臺的第一個承載體即在QQ空間上，可以說開放平臺實際就是騰訊云的前身。
“我與騰訊云的緣分始于QQ空間安全項目，到空間衍生出來的開放平臺，再到開放平臺衍生出來的騰訊云，環(huán)環(huán)相扣。”
談到從業(yè)務轉型安全時，周斌個人并不認為是技術生涯中一個很大的拐點。
“作為技術工程師，我在大學時候就比較喜歡做一些與立項、破解相關的事情。所以從開發(fā)轉向安全時有儲備的背景知識，并不陌生?！?/p>
而現(xiàn)實卻是，做業(yè)務與做安全的思路完全不同。做業(yè)務的是要保證所有用戶穩(wěn)定運營，而做安全是要在正常業(yè)務中找出惡意的部分進行解決，同時還要保證整個業(yè)務不出問題。簡單理解為前者是在順毛，后者則是逆著毛生長方向從中挑刺。
怎么樣才能將業(yè)務與安全結合在一起又不受對方所累？騰訊提出了一套深耦合式安全架構。
通常來說，常規(guī)的業(yè)務邏輯采用一二三四，各環(huán)節(jié)順序相扣的模式。弊端在于只要中間任一環(huán)節(jié)出現(xiàn)問題就有可能造成整個業(yè)務系統(tǒng)的癱瘓。比如曾有報道，某人為了報復前公司挖斷了公司的電光纖或者機房斷電都導致了企業(yè)服務器中斷，正是因為每個業(yè)務環(huán)節(jié)都要連接機房。
為了解決這種情況，安全公司往往需要對機房進行容災，以及相應的擴容機制，保證其服務能夠正常。
所謂深耦合即是要打破這種常規(guī)的順序相扣模式，將安全運營從業(yè)務運營中脫離出來，采用并行處理方式，既保證正常進行安全系統(tǒng)的對抗，也保證惡意的情況能夠被實時攔截。
相當于，業(yè)務走自己的陽關道，安全走自己的獨木橋，安全防御與業(yè)務部門就變成一個脫節(jié)的過程。而兩個部分的數(shù)據(jù)又是一步互通的機制，以此形成深耦合的架構。舉例來說，即使機房斷電了，公司業(yè)務仍可正常運作，但在斷電幾分鐘之內，可能出現(xiàn)惡意攻擊。
“這也是用最小的代價換取整個架構的運營正常?！?/p>
周斌告訴雷鋒網，騰訊在最初處理自研業(yè)務時候就以此架構去設計，并延續(xù)至今。騰訊云也采用了這種深耦合架構搭建云上安全系統(tǒng)，確保其能夠運營正常。
開放平臺——公有云服務
房子搭好后才能往里面請人。
馬化騰曾在2007年左右提出一個理念，叫做“我們把半條命交給合作伙伴”。
在此之后，騰訊將以QQ空間為代表的社交平臺做成接口，開發(fā)者可以利用騰訊開放平臺提供的 Open API 機制去調用用戶的關系鏈名單（也就是尋找你的好友一起玩耍），開發(fā)有創(chuàng)意的社交游戲及實用工具。
“在這一過程中有個現(xiàn)實問題，走出機房之后，用戶系統(tǒng)與我們的系統(tǒng)之間必會出現(xiàn)網絡延遲問題。所以我們開始考慮，是不是騰訊也可以配置云服務器，以此幫助客戶提升性能和效率?！?/strong>
也就是在此時，騰訊開始為開放平臺的用戶提供云服務器。隨著業(yè)務的逐步發(fā)展，用戶群的愈發(fā)壯大，騰訊也開始給一些不在開放平臺的用戶提供云服務器，再后來就演化成了今天的騰訊云。實際上開放平臺就是一個公有云的服務，只是其客戶群僅限進駐了騰訊開放平臺的企業(yè)而已。
遞給這些企業(yè)上云梯子后更重要的事情來了，守護云上服務器的安全。
“最開始時候我們只做了入侵、抗D、云WAF、入侵、防護、主機安全等必備產品，逐步的我們才開始在后臺去做擴充?！?/p>
2008年，開心農場火爆全國，不少社交游戲開始進入騰訊開放平臺。騰訊也提供了常見的入侵、抗D等防火墻類游戲用戶在意的業(yè)務。除此之外，也首次提供了反外掛安全服務。
有意思的是，當年寫開心農場反外掛系統(tǒng)的team就是周斌負責的。他告訴雷鋒網編輯，寫第一個版本的反外掛程序時他加班了一個星期，之后又在此基礎上迭代了很多版本，添加了時序分析，用戶畫像等邏輯內容。
彼時，騰訊云順理成章地提出了第一個非基礎安全的產品，也就是業(yè)務安全產品——反外掛。
之后，隨著整個公有云結構的爆發(fā)，用戶的類群不斷增多，諸如電商之類的客戶開始興起。
周斌告訴雷鋒網，在此過程中不同類型的用戶開始提出除了基礎網絡安全以外，他們還需要更多與業(yè)務相關的安全解決方案。
“我們開始考慮，能否將自身的能力做輸出？于是我們開始沿著用戶的需求，將基于數(shù)據(jù)的黑產識別等實時攔截的架構能力，包裝成方案，對外作產品化提供給用戶使用?！?/strong>
發(fā)展到今天，騰訊云業(yè)務安全這條線開出不少枝葉，比如針對金融行業(yè)的反欺詐以及電商行業(yè)的整體風控解決方案，包括注冊、驗證碼、防刷，數(shù)據(jù)審計等整套解決方案；比如移動安全APP的加固；比如人機交互識別，反欺詐識別，釣魚網站連接等等。
也就是說騰訊云的安全主線有兩條，一條是基礎安全，一條是業(yè)務安全。
而每條路上都有不少守護法器，在基礎安全方面，包括抗D的高防，云WAF，主機安全，漏洞掃描等成型的產品，甚至包括專家服務，以及態(tài)勢感知這些能力。
在業(yè)務安全方面就更多了，基于電商、O2O、銀行，然后還有眾多大型企業(yè)，甚至包括互金，快消、視頻這些行業(yè)都有整套解決方案。
陰陽本就相生相依，在眾多企業(yè)紛紛上云背后黑灰產也在暗處滋生。
“近年游戲黑產的DDoS攻擊非常瘋狂。在做抗D產品過程中，我們發(fā)現(xiàn)不少黑產手上的資源是重合的，換句話說，攻擊A客戶和攻擊B客戶有很多相同資源?！?br/>
周斌告訴雷鋒網，這說明存在專門的黑產團伙對諸多企業(yè)進行攻擊，所以在2017年的時候，騰訊云安全團隊聯(lián)合騰訊“守護者計劃”團隊協(xié)助警察蜀黎揪出了某些黑產團伙。
還記得去年刷爆朋友圈的網安部門跨境完整打擊黑客攻擊犯罪全鏈條事件嗎？沒錯，神助攻就是騰訊云了，通過 DDoS 攻擊鏈分析、調查取證和溯源分析等工作，協(xié)助警察蜀黍抓捕了一個叫做“暗夜”DDoS的攻擊團伙，其暗戳戳貓在老撾、柬埔寨等地方，通過遠程遙控國內的服務器進行攻擊。
在打擊多個黑產以后，用戶本身受攻擊的概率明顯下降，要知道被干掉的“暗夜”曾在DDoS攻擊黑產圈占50%的份額。
當然，打擊黑產的過程并不容易，除了找到對方的漏洞進入對方，更是挑戰(zhàn)了騰訊云對黑產團伙的識別和畫像等能力。
周斌也告訴雷鋒網，騰訊云目前的安全團隊，不僅只有攻防相關的同事，團隊中還藏有一個“殺手锏”小組，這一小組由來自海外各大名校的博士團隊組成，致力于構建混合神經網絡，將騰訊云現(xiàn)有的能力以及積累的數(shù)據(jù)和實時的對抗，構建一個實時的識別系統(tǒng)，幫助其快速識別黑產。
至于這個殺手锏威力如何，那就要看騰訊下一次扒出黑產團伙的速度了。
雷鋒網宅客頻道，專注先鋒科技領域，講述黑客背后故事。
雷峰網原創(chuàng)文章，未經授權禁止轉載。詳情見轉載須知。
